Como puedo saber ke me jaquearon

[Esau]

Quisiera me ayudaran con un problema que tengo:
Mi acceso al portal que tengo esta demasiado lento y sin embargo tengo un enlace dedicado a 256kb. me dijeron que podria ser un hacker ke me este disminuyendo el ancho de banda (a mi se me hace muy raro eso, no somos una institucion atractiva para eso).
Ultimamente, mis usuarios no accesan mis paginas, a veces se inhibe el webserver (es IIS de windows 2000 server), tengo que reiniciar el webserver, cosas asi.
Pregunto, como puedo hacer para descartar que alguien me este molestando.
Disculpen que no pueda explicar bien este problema. :(
Gracias por su ayuda.

[Alfon]

Supongo que tu IIS genera unos logs de acceso al servidor. Analizalos según algunas páutas que recomienda aquí nuestro amigo Slayer_X:

http://www.forosdelweb.com/mensaje.asp?id=78406&whichpage=2

Puede también que tengas algún Troyano o Backdoor. Analiza también los procesos y servicios que esten corriendo en tu server como extraños y testea puertos abieros quwe no correspondan a algún servicio que estés ofreciendo.

Usas cortafuegos ???. si la respuesta es negativa: muy mal hecho. Si tienes un server ofreciendo servicios y abierto a intetrnet tendrás que ofrecer protección y seguridad. Instala un firewall, antivirus, corre de vez en cuando un antitroyano y anti-spyware. Podrías incluso instalar un sistema de detección de intrusos 'IDS' tipo Snort de linux(también existe para windows).

En principio son recomendaciones muy generales pero si lo necesitas podemos profundizar. Incluso si quieres me das la IP por mail y te miro si tienes algo exctraño en tu servidor.

Un saludo,